poison

  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • flashscanner：Flash XSS扫描仪。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • billcipher：网站或IP地址的信息收集工具。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。